dns
Catatan teknis seputar web development, DevOps, dan integrasi AI.
3 artikel
- 01.03security
Membaca Tech Stack dari Sinyal Publik
Recon pasif: peta tech stack dari subdomain, URL arsip, rekaman TXT, MX, nameserver, dan secret scan, tanpa satu paket pun ke target.
TL;DR: Jadi ini cerita soal recon pasif, cuma modal data publik tanpa nyentuh server target, udah bisa ketebakan tech stack suatu domain. Tapi hati-hati, banyak jebakan interpretasi, kayak rekaman TXT verifikasi Anthropic yang ternyata cuma bukti kepemilikan domain, bukan tanda pakai Claude. Intinya sinyal publik itu murah, disiplin bacanya yang penting, dan jangan pernah validasi secret atau nyentuh sistem.
#security#dns#tooling - 18.43devops
Kasih Nama Buat Forgejo Loopback Lewat hosts dan ROOT_URL
Domain lokal via /etc/hosts plus DOMAIN dan ROOT_URL di Forgejo, dan cap upload 100 MB Cloudflare yang membuat jalur SSH lebih masuk akal.
#forgejo#dns#cloudflare - 02.34security
DNS ISP Meracuni Riset Online, Anti-bot Jadi Kambing
Bulan-bulan salah duga anti-bot; pelakunya DNS ISP Indonesia yang mengalihkan resolusi duckduckgo.com ke blok Trustpositif.
TL;DR: Kegagalan browser headless di Docker buka DuckDuckGo ternyata bukan ulah anti-bot, melainkan DNS ISP yang meracuni resolusi domain lewat mekanisme TrustPositif sejak mandat Kominfo 2015. Diagnosa nslookup membuktikan IP jawaban bukan milik DDG. Solusinya satu flag: jalankan container dengan --dns 1.1.1.1, langsung normal tanpa sentuh kode.
#dns#doh#cloudflare